دوره آماده شدن برای CASP+ : عملیات امنیتی

گواهینامه CASP+ (CompTia Advanced Security Security+) (CAS-004) گواهینامه خنثی فروشنده است که دانش و توانایی شما در انجام مهارت های امنیت سایبری در سطح پیشرفته را تأیید می کند. برای صدور گواهینامه حرفه ای سایبری فنی در سطح پیشرفته طراحی شده است ، آزمون صدور گواهینامه توانایی شما در اجرای راه حل ها در سیاست ها و چارچوب های امنیت سایبری را آزمایش می کند. این دوره دوم در این سری از فناوری اطلاعات و متخصص امنیت سایبری ، جیسون دیون ، بر موضوعات عملیات امنیتی تحت پوشش در امتحان تمرکز دارد. او جنبه های مدیریت تهدید مانند شکار تهدید و جمع آوری اطلاعات را در بر می گیرد. وی سپس روشهای مختلفی را برای ارزیابی آسیب پذیری ها ، از جمله تست های نفوذ و تجزیه و تحلیل کد نشان می دهد و تکنیک های کاهش خطر را که باید برای امتحان بدانید توصیف می کند. جیسون نحوه تجزیه و تحلیل و حمله به آسیب پذیری ها ، نحوه شناخت و پاسخ دادن به شاخص های خطر را نشان می دهد و با نگاهی به تکنیک ها و ابزارهای پزشکی قانونی دیجیتال می پردازد.

عنوان اصلی : CASP+ (CAS-004) Cert Prep: 2 Security Operations

سرفصل های دوره :

مقدمه:
خوش آمدید
در مورد امتحان
1. مدیریت تهدید و آسیب پذیری:
مدیریت تهدید و آسیب پذیری
هوش تهدید
شکار تهدید
مجموعه اطلاعاتی
بازیگران تهدید
چارچوب های مدیریت تهدید
فعالیت های مدیریت آسیب پذیری
پروتکل اتوماسیون محتوای امنیتی
2. ارزیابی آسیب پذیری:
ارزیابی آسیب پذیری
تست نفوذ
مراحل آزمایش قلم
الزامات آزمایش قلم
تجزیه و تحلیل کد
تجزیه و تحلیل پروتکل
برنامه های تجزیه و تحلیل
3. کاهش خطر :
کاهش خطر
فن آوری های فریبنده
تجزیه و تحلیل داده های امنیتی
کنترل های پیشگیرانه
کنترل برنامه
اتوماسیون امنیتی
امنیت جسمی
4. تجزیه و تحلیل آسیب پذیری ها:
تجزیه و تحلیل آسیب پذیری ها
شرایط مسابقه
سرریز بافر
احراز هویت و منابع
رمزها و گواهینامه ها
هدرهای نادرست
ترکیب نرم افزار
برنامه های وب آسیب پذیر
5. حمله به آسیب پذیری ها:
حمله به آسیب پذیری ها
گذرگاه های دایرکتوری
برنامه نویسی متقابل سایت (XSS)
جعل درخواست متقابل (CSRF)
تزریق SQL
تزریق XML
سایر حملات تزریق
بای پس احراز هویت
حملات VM
حملات شبکه
مهندسی اجتماعی
6. شاخص های سازش:
شاخص های سازش
انواع IOC
پرونده های PCAP
Netflow
سیاهههای مربوط
اعلان های IOC
پاسخ به IOC
7. پاسخ حادثه :
پاسخ حادثه
تریاژ
برنامه ارتباطی
مدیریت ذینفعان
روند پاسخ به حادثه
کتابهای بازی
8. پزشکی قانونی دیجیتال:
پزشکی قانونی دیجیتال
فرآیند پزشکی قانونی
زنجیره حضانت
ترتیب نوسانات
تجزیه و تحلیل پزشکی قانونی
9. ابزارهای پزشکی قانونی دیجیتال:
ابزارهای پزشکی قانونی دیجیتال
ایستگاه های کاری پزشکی قانونی
ابزارهای حک کردن پرونده
ابزارهای تجزیه و تحلیل دودویی
ابزارهای تجزیه و تحلیل پزشکی قانونی
ابزارهای تصویربرداری
ابزارهای جمع آوری
نتیجه گیری:
نتیجه گیری